遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-1959 公告中提及的多個弱點影響。

  - 在 5.0.7 版之前的 Linux 核心中發現一個問題。當 drivers/scsi/megaraid/megaraid_sas_base.c 中 megasas_alloc_cmds() 的 megasas_create_frame_pool() 故障時，會發生 NULL 指標解除參照的情形。
    這樣會造成拒絕服務，與釋放後使用相關。(CVE-2019-11810)

  - 在 5.0 版之前的 Linux 中，對 Intel(R) i915 圖形的核心模式驅動程式的輸入內容驗證不足，經驗證的使用者可藉此透過本機存取權提升權限。
    (CVE-2019-11085)

  - 在 5.0.4 版之前的 Linux 核心中發現一個問題。移除 ipmi_si 模組之後，嘗試對 /proc/ioports 進行讀取存取時，會發生與 drivers/char/ipmi/ipmi_si_intf.c、drivers/char/ipmi/ipmi_si_mem_io.c 和 drivers/char/ipmi/ipmi_si_port_io.c 有關的釋放後使用問題。(CVE-2019-11811)

  - 在 4.20.2 之前的 Linux 核心中，kernel/sched/fair.c 不會正確處理 leaf cfs_rq's，進而允許攻擊者透過引發高負載，引致拒絕服務 (在 update_blocked_averages 中進入無限迴圈)，或可能造成其他不明影響。(CVE-2018-20784)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 8：核心 (ELSA-2019-1959)

critical Nessus Plugin ID 127976

找不到變更記錄